Vinted na bakier z RODO? Sprawdza to kilka krajów

Polski Urząd Ochrony Danych Osobowych oraz jego odpowiedniki z Litwy i Francji zbadają, czy platforma handlowa Vinted nie narusza RODO. Chodzi m.in. o żądanie od sprzedających ubrania on-line, by przesyłali skany dowodów osobistych. Jeśli tego nie zrobią, serwis blokuje im wypłatę pieniędzy uzyskanych ze sprzedaży.

Publikacja: 18.11.2021 12:00

Vinted na bakier z RODO? Sprawdza to kilka krajów

Foto: Adobe Stock

Vinted.com to coraz  bardziej popularny serwis, na którym można sprzedać nowe lub używane ubrania. Prowadzi go litewska spółka Vinted UAB. Jak informuje Urząd Ochrony Danych Osobowych, po wielu skargach tę platformę, organy nadzorcze z Francji, Litwy i Polski powołały wspólnie zespół zadaniowy, wspierany przez Europejską Radę Ochrony Danych, którego pierwsze spotkanie odbyło się 8 listopada. 

Zespół koncentruje się zwłaszcza na następujących kwestiach: wymaganiu przez operatora strony internetowej przesłania skanu dowodu tożsamości, w celu odblokowania środków otrzymanych ze sprzedaży na koncie użytkownika oraz związanej z tym podstawie prawnej, a także na procedurze i kryteriach blokowania konta oraz odpowiednich okresach przechowywania danych.

Platforma Vinted jest dostępna w kilku krajach w Europie. Dlatego krajowe organy nadzorcze wspólnie podjęły decyzję o utworzeniu zespołu zadaniowego, który usprawni podjęcie skoordynowanych działań przy rozstrzyganiu otrzymanych skarg. Zagwarantuje to spójne i efektywne zbadanie zgodności z przepisami RODO procesów przetwarzania danych przez spółkę Vinted. Ponieważ jednak główna siedziba spółki Vinted znajduje się na Litwie, wiodącym organem nadzorczym jest litewski organ ochrony danych.

Czytaj więcej

W dekadę zniknął co trzeci lumpeks. Polacy kupują gdzie indziej


"Dokładamy wszelkich starań, aby członkom Vinted zapewnić łatwą w użyciu, bezpieczną i przejrzystą platformę do kupowania i sprzedawania odzieży używanej. Obejmuje to tzw. Kontrole KYC („Poznaj swojego klienta”), które w niektórych przypadkach są wymogiem regulacyjnym naszego Dostawcy Usług Płatniczych" – napisał rzecznik prasowy Vinted w oświadczeniu przesłanym do „Rzeczpospolitej”.

"Nie każdy członek Vinted.pl jest zobowiązany do wysłania kopii swojego dokumentu tożsamości do dostawcy usług płatności. Jest to wymagane jedynie wówczas, gdy określone kryteria procedury KYC dostawcy usług płatniczych są spełnione. W takiej sytuacji nasz dostawca płatności poprosi o przesłanie kopii dokumentu tożsamości, na przykład paszportu lub dowodu osobistego czy też prawa jazdy, może być to również wyciąg z konta bankowego. Chcemy podkreślić, że takie kontrole są wymogiem regulacyjnym naszego dostawcy usług płatniczych przestrzegania przepisów dotyczących przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu. Umożliwiają uczynienie Vinted miejscem bezpieczniejszym, gdzie konsumenci mogą dokonywać transakcji zakupowych i sprzedażowych między sobą. Oczywiście tę informację przekazaliśmy również do organów, które zwróciły się do nas z taką prośbą. Na tym etapie postępowania niestety nie możemy udostępnić więcej szczegółów. Postępowanie jest w toku." - czytamy w oświadczeniu.

– Choć UODO zakreśla przedmiot kontroli dość szeroko, to można zakładać, że skupi się na praktyce kopiowania dokumentów tożsamości klientów – komentuje dr Bartosz Marcinkowski, partner w DZP. – Istnieje utrwalona linia orzecznicza, zasadniczo kwestionująca dopuszczalność takiego sposobu przetwarzania danych osobowych. Pytanie zatem, czy spółka będzie w stanie przekonująco wykazać, iż taki sposób działania jest niezbędny dla transakcji, w tym obsługi płatności. Osobną kwestią jest okres przetwarzania danych. Dotychczas obserwowane rygorystyczne stanowisko UODO jest nie tylko dyskusyjne, ale też niedawno spotkało się z surową, acz niewyrażoną wprost oceną sądu administracyjnego.

Vinted.com to coraz  bardziej popularny serwis, na którym można sprzedać nowe lub używane ubrania. Prowadzi go litewska spółka Vinted UAB. Jak informuje Urząd Ochrony Danych Osobowych, po wielu skargach tę platformę, organy nadzorcze z Francji, Litwy i Polski powołały wspólnie zespół zadaniowy, wspierany przez Europejską Radę Ochrony Danych, którego pierwsze spotkanie odbyło się 8 listopada. 

Zespół koncentruje się zwłaszcza na następujących kwestiach: wymaganiu przez operatora strony internetowej przesłania skanu dowodu tożsamości, w celu odblokowania środków otrzymanych ze sprzedaży na koncie użytkownika oraz związanej z tym podstawie prawnej, a także na procedurze i kryteriach blokowania konta oraz odpowiednich okresach przechowywania danych.

Prawo karne
Wypadek na Trasie Łazienkowskiej. Nowe, szokujące informacje ws. Łukasza Żaka
Prawo dla Ciebie
Chronili swoje samochody przed powodzią. Policja wzywa ich na komendę. Będą mandaty?
Prawo karne
Ekstradycja Sebastiana M. Pomoże interwencja Radosława Sikorskiego?
Prawo dla Ciebie
Pracodawcy wypłacą pracownikom wynagrodzenie za 10 dni nieobecności
Materiał Promocyjny
Wpływ amerykańskich firm na rozwój polskiej gospodarki
Prawo pracy
Powódź a nieobecność w pracy. Siła wyższa, przestój, czy jest wynagrodzenie